Política de Privacidade

Esta Política de Privacidade explica como o Personay trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a “LGPD”). Ela vale para este site e para o aplicativo Personay, de gestão de alunos para personal trainers.

1. Quem é o controlador

O Personay é desenvolvido e operado por Nayanne Andrade (CPF/CNPJ: [informar]). Para os dados de cadastro do personal trainer e os dados deste site, a Personay atua como controladora. Para os dados dos alunos que o personal registra no aplicativo, o personal é o controlador e a Personay atua como operadora, tratando os dados apenas para prestar o serviço e conforme as instruções do personal.

Canal de contato e do encarregado pelo tratamento de dados (DPO): [informar e-mail].

2. Quais dados tratamos

No site

• Dados técnicos de acesso: endereço IP, tipo de navegador, dispositivo, páginas acessadas e data e hora, registrados pelo servidor de hospedagem.
• Preferência de cookies: sua escolha no aviso de cookies, guardada no seu próprio navegador.

O site não possui formulários de cadastro, não coleta nome, e-mail ou telefone e serve fontes e imagens a partir do próprio domínio, sem compartilhar seu endereço IP com serviços de fontes de terceiros.

No aplicativo

• Dados do personal: nome, e-mail, registro profissional e credenciais de acesso.
• Dados dos alunos, inseridos pelo personal: nome, contato, objetivo, plano, treinos, agenda de aulas e lançamentos financeiros (valores, vencimentos e pagamentos).
• Dados de saúde e composição corporal: avaliações físicas, como peso, percentual de gordura, massa muscular e dobras cutâneas. São dados pessoais sensíveis (art. 5º, II, da LGPD).
• Dados de uso: registros técnicos de funcionamento e segurança.

3. Para que usamos e em que base legal

• Prestar o serviço e gerir a conta (execução de contrato, art. 7º, V).
• Tratar dados de saúde dos alunos (consentimento específico e destacado do aluno, coletado pelo personal, art. 11, I).
• Segurança, prevenção a fraudes e registros de acesso (legítimo interesse, art. 7º, IX, e obrigação legal, art. 7º, II).
• Cumprir obrigações legais e regulatórias (art. 7º, II).
• Cookies não essenciais, se um dia forem usados (consentimento, art. 7º, I).

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com provedores que viabilizam o serviço, como hospedagem e infraestrutura em nuvem, serviços de e-mail e as lojas de aplicativos (Google Play e App Store), sempre sob obrigações de confidencialidade e segurança. Podemos também compartilhar dados por determinação legal ou de autoridade competente.

5. Transferência internacional

Alguns provedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais ou exercer direitos em processos. Depois disso, eliminamos ou anonimizamos os dados, ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD. Registros de acesso são guardados conforme o Marco Civil da Internet (Lei nº 12.965/2014).

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda e alteração, como conexão criptografada (HTTPS), controle de acesso e backups. Nenhum sistema é totalmente imune a falhas; em caso de incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.

8. Seus direitos como titular

Você pode solicitar, a qualquer momento e mediante requisição: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento (art. 18 da LGPD).

Para exercer seus direitos, escreva para [informar e-mail]. Responderemos dentro do prazo legal. Se você for aluno e seus dados foram registrados por um personal, a solicitação poderá ser encaminhada a ele, que é o controlador. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

O tratamento de dados de menores de 18 anos exige o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal (art. 14 da LGPD). O personal deve obter esse consentimento antes de cadastrar um aluno menor de idade.

10. Cookies

Detalhamos o uso de cookies e tecnologias semelhantes na nossa Política de Cookies.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou no serviço. A data de atualização fica no topo da página e, em mudanças relevantes, avisaremos de forma destacada.

12. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: [informar e-mail].